安全

目录

Docker 为管理员和开发人员提供了安全防护措施。

如果您是管理员，您可以为您的开发人员强制实施 Docker 产品的统一登录，并通过 DevOps 安全控制（如增强容器隔离和注册表访问管理）来扩展、管理和保护您的 Docker Desktop 实例。

对于管理员和开发人员而言，Docker 提供了安全专用产品，例如 Docker Scout，它可对软件供应链进行主动的镜像漏洞监控和修复策略，保障您的软件安全。

面向管理员

探索 Docker 提供的安全功能，以满足贵公司安全策略的要求。

了解“设置管理”如何保障开发人员工作流的安全性。

增强的容器隔离性

了解增强型容器隔离如何防止容器攻击。

注册表访问管理

控制开发人员在使用 Docker Desktop 时可访问的镜像仓库。

镜像访问管理

控制开发人员可从 Docker Hub 拉取的镜像。

限制容器访问不需要的网络资源。

为您的团队和组织成员配置登录。

识别您组织中未被覆盖的用户。

了解 Docker Scout 如何帮助您构建更安全的软件供应链。

了解如何为您的公司或组织配置单点登录（SSO）。

设置 SCIM 以自动 provision（配置用户）和 deprovision（取消配置用户）。

角色与权限

为个人分配角色，使其在组织内拥有不同的权限。

扩展插件的私有市场（测试版）

了解如何为 Docker Desktop 用户配置和设置一个包含精选扩展的私有市场。

面向开发者

了解如何在不影响生产力的前提下，保护您的本地环境、基础设施和网络。

设置两步验证

为您的 Docker 账户添加额外的身份验证层。

管理访问令牌

创建个人访问令牌，作为密码的替代方案。

静态漏洞扫描

自动对您的 Docker 镜像执行即时点扫描以检测漏洞。

Docker 引擎安全性

了解如何保障 Docker Engine 的安全。

Docker Compose 中的机密信息

了解如何在 Docker Compose 中使用机密信息。

更多资源

安全常见问题

查看常见的安全问题解答。

安全最佳实践

了解您可采取的步骤，以提升容器的安全性。

使用 VEX 抑制 CVE

了解如何屏蔽镜像中发现的不适用或已修复的漏洞。